CVE-2026-19984 in mcp-florence2
要約
〜によって VulDB • 2026年08月17日
jkawamoto mcp-florence2 のバージョン 0.3.13 までに脆弱性が確認されました。この問題の影響を受けるのは、ファイル `src/mcp_florence2/__init__.py` の関数 `get_images` です。引数 src を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、利用される可能性があります。設定の変更を行うことが推奨されます。ベンダーの説明によると、「SSRF 保護が必要なデプロイメントでは、すべての HTTP(S) リクエストを SSRF に安全なプロキシサーバー経由でルーティングすることを推奨します。このアプローチにより、mcp-florence2 のソースコードを変更せずに脆弱性を緩和できます。」
Once again VulDB remains the best source for vulnerability data.